3 Replies Latest reply on Nov 8, 2017 2:04 AM by Ulf.Naumann

    Patchlink Update Catalog - Download

    AndiKausg Apprentice

      Grias eich,

       

      Kurze Frage zu en Patchlink Update Catalogen, wie könnte ich den herausfinden ob der Patchkatalog der in der DSM Console angezeigt ist auch aktuell ist?

      Denn 3 von 4 Katalogen sind deutlich älter 19.10. statt 24.10. und jetzt Frage ich mich ob das noch OK ist oder schon ein Fehler.

      Wenn ein Katalog älter ist, starte ich den Service bzw. auch mal den ganzen BLS neu das hilft. Aber aktuell nicht.

       

      In den Logs habe ich jetzt keinen Hinweis gefunden, dass der BLS etwas nicht runterladen könnte.

       

      Schon malMörci.

        • 1. Re: Patchlink Update Catalog - Download
          AndiKausg Apprentice

          Verkettung unglücklicher Umstände :-)

           

          Zum einem scheint einen Fehler im Patchmanagement und zwar an dem Tag, an dem die Katalog zuletzt aktualisiert worden sind. Im PmCleanUp.log sind Errors zu finden:

           

          BlsAdminLib.dll: Error #-536608460: The hierarchical object with ID '698' (schema 'PatchProductFamily') is still used as parent of another hierarchical object with the same schema and cannot be deleted.

          17:53:36.592 2   BlsAdminLib.dll: SoapError from Server: Error #-536608460: The hierarchical object with ID '698' (schema 'PatchProductFamily') is still used as parent of another hierarchical object with the same schema and cannot be deleted.

           

          Zwischenzeitlich wurden zudem einige Ausnahme-Regeln für Patchlink aus der Firewall entfernt.....

           

          http://heat.cdn.lumension.com und https://heat.cdn.heatsoftware.com scheinen wohl auch einen gewissen Stellenwert zu haben.

           

          Leider finde ich in den Logs keinen Hinweis darauf, dass ein Download nicht funktioniert hat

           

           

           

           

          • 2. Re: Patchlink Update Catalog - Download
            SitzRieSe Expert

            Hi Andi,

             

            ich hab jetzt nicht konkret eine Lösung für dein Problem, aber ich habe bereits ein Feature Request laufen für ein aktives E-Mail Reporting der heruntergeladenen Updates und den Zustand des Patch Management Dienstes. Wenn man sich nämlich auf das Patch Management verlässt und nicht ständig kontrolliert ob es sauber funktioniert, hatten wir nun schon paar Mal das keine neuen Updates heruntergeladen wurden und die Clients entsprechend nicht gepatched wurde. Ursache war meistens äußerer Einfluss (Firewall Änderungen etc.) so das DSM garnichts dafür konnte. Unser Monitoring überwacht aber nur den Dienst und der lief ja, konnte nur keine Updates herunterladen.

             

            Falls das Jemand interessiert, kann er sich ja an den FR dranhängen um mehr Gewicht für das Thema zu bekommen: RM254330

             

            Gruß

             

            Alex

            • 3. Re: Patchlink Update Catalog - Download
              SupportEmployee

              Wenn man auf dem Management Point den DSM Patch Management Service startet, werden unter "C:\Program Files (x86)\Common Files\enteo\NiLogs\PatchMgmt\ mehrere Logs geschrieben.

              In diesen Logs sollte man erkennen welcher Katalog geladen wird und ob die Policies aktualisiert werden.

               

              Sync

               

              • PmMaExt_SYSTEM_*.log

              01:23:45.678 2  PMMaExt.dll: Running 'Synchronization'

              01:23:45.678 2  PMMaExt.dll: Starting PmSync, command line: "C:\Program Files (x86)\NetInst\PmSync.exe" -s -lpm -x 672

              01:23:45.678 2  PMMaExt.dll: PmSync finished with code 0

               

              • PmSync_SYSTEM_*.log

              01:23:45.678 1   BlsAdminLib: > Action 'CreateObjectRevision( Name: PatchLink Update Catalog - Windows 2003 Server (x64), Windows 2003 Server R2 (x64) (de, en), SchemaTag: LPRCatalogPackage )' started

              01:23:45.678 1    BlsAdminLib: > Action 'CreateObjectRevision( Name: PatchLink Update Catalog - Windows 2003 Server (x64), Windows 2003 Server R2 (x64) (de, en), SchemaTag: LPRCatalogPackage )' completed without warnings (Action took 485 ms.)

              ...

              01:23:45.678 1     BlsAdminLib: > Action 'Releasing software 'PatchLink Update Catalog - Windows 2003 Server (x64), Windows 2003 Server R2 (x64) (de, en)' [0x0006]' completed without warnings (Action took 1750 ms.)

              01:23:45.678 1     BlsAdminLib: > Action 'Releasing software 'PatchLink Update Catalog - Windows 2003 Server (x64), Windows 2003 Server R2 (x64) (de, en)' [0x0006]' completed without warnings (Action took 1750 ms.)

              ...

              01:23:45.678 1   BlsAdminLib: > Action 'CreateObjectRevision( Name: PatchLink Update Catalog - Windows 7 (x64) (de, en), SchemaTag: LPRCatalogPackage )' started

              01:23:45.678 1    BlsAdminLib: > Action 'CreateObjectRevision( Name: PatchLink Update Catalog - Windows 7 (x64) (de, en), SchemaTag: LPRCatalogPackage )' completed without warnings (Action took 390 ms.)

              ...

              01:23:45.678 1     BlsAdminLib: > Action 'Releasing software 'PatchLink Update Catalog - Windows 7 (x64) (de, en)' [0x0006]' completed without warnings (Action took 1500 ms.)

              01:23:45.678 1     BlsAdminLib: > Action 'Releasing software 'PatchLink Update Catalog - Windows Server 2008 (x86) (en)' [0x0006]' completed without warnings (Action took 1562 ms.)

              01:23:45.678 1     BlsAdminLib: > Action 'Releasing software 'PatchLink Update Catalog - Windows 10 (x86) (en)' [0x0006]' completed without warnings (Action took 1453 ms.)

              01:23:45.678 1     BlsAdminLib: > Action 'Releasing software 'PatchLink Update Catalog - Windows 7 (x86) (de, en)' [0x0006]' completed without warnings (Action took 1469 ms.)

               

               

              Policy Update

               

              • PmMaExt_*.log

              01:23:45.678 2  PMMaExt.dll: Checking policies of LPR catalog packages

              01:23:45.678 2   PmAdminLib.dll: ---- Updating policies for 'LPRCATALOGPACKAGE.287670'

              01:23:45.678 2   PmAdminLib.dll: ---- Updating policies for 'LPRCATALOGPACKAGE.287674'

              01:23:45.678 2   PmAdminLib.dll: ---- Updating policies for 'LPRCATALOGPACKAGE.287677'

              01:23:45.678 2   PmAdminLib.dll: ---- Updating policies for 'LPRCATALOGPACKAGE.287678'

              01:23:45.678 2   PmAdminLib.dll: ---- Updating policies for 'LPRCATALOGPACKAGE.287689'

              01:23:45.678 2   PmAdminLib.dll: ---- Updating policies for 'LPRCATALOGPACKAGE.287691'

              01:23:45.678 2   PmAdminLib.dll: ---- Updating policies for 'LPRCATALOGPACKAGE.287694'

              01:23:45.678 2   PmAdminLib.dll: ---- Updating policies for 'LPRCATALOGPACKAGE.287695'

              01:23:45.678 2   PmAdminLib.dll: ---- Updating policies for 'LPRCATALOGPACKAGE.287697'

              01:23:45.678 2   PmAdminLib.dll: ---- Updating policies for 'LPRCATALOGPACKAGE.287698'

               

              Wenn der Sync durch ist, wird ein "C:\Program Files (x86)\Common Files\enteo\NiLogs\PatchMgmt\PmDownload_*.log" geschrieben wo man den Patch-Download verfolgen kann.